HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Перезагрузить страницу Pochta.ru xss
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Pochta.ru xss
  #1  
Старый 26.12.2007, 09:50
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 353
Провел на форуме:
905389

Репутация: 332
Question Pochta.ru xss
Возможно вам пригодиться!!! Найдено 25.12.07

Уязвимым является страница поиска писем после поиска в список выводятся письма с нефильтрованными темами и частью сообщений...
сами думайте как этим воспользоваться!

Скачать видео 2,30 МБ (2 413 435 байт)

Извиняюсь за долгое и муторное время редактировать времени нет((( уж как есть



Выкладывайте свои идеи как можно заставить юзера воспользоваться поиском сразу без просмотра письма!? за хорошие идеи будут +
Последний раз редактировалось KIR@PRO; 14.04.2008 в 14:44..
 
Ответить с цитированием

  #2  
Старый 23.01.2008, 17:09
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию
Баян...
А я делал так: отсылал письмо с ключевым словом и хсс в теме, а под ключевым словом писал всякую хрень(типа зайди сюда и будет тебе счастье...)
И ссылка- поиск письма с тем самым ключевым словом.
Потом просто прятал ссылку через dot.tk и впаривал...
 
Ответить с цитированием

  #3  
Старый 17.04.2008, 00:26
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 353
Провел на форуме:
905389

Репутация: 332
По умолчанию
Еще На почта.ру можно сделать так чтобы ты знал когда он прочитал письмо и сколько раз он его просматривал:

Код:
<img src="http://s.netsec.ru/snifer.gif?Pochta.ru=" mce_src="http://s.netsec.ru/snifer.gif?Pochta.ru=" border="0" alt="">
вставляем эту строчку в письмо, потом делаем прикрепить файл чтобы эта строчка вставилась как рисунок и передалась также, а файл можем удалить... если он вам не нужен... просто когда вы прикрепляете файл то текст передается скриптами а потом преобразуется в форматированный. поэтому у вас после прикрепления строчка исчезнет и появиться рисунок со снифера. файл как я сказал можете удалить. и отправляйте письмо тока на снифере удалите записи которые появились от вас!!! (тк рисунок появиться уже со снифера! )чтобы потом разобраться вы или он! заодно и ip его узнаете.
 
Ответить с цитированием

  #4  
Старый 17.04.2008, 00:33
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


По умолчанию
на почте ру помоему только в адресе получателя нормальные фильтры...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Обзор уязвимостей WordPress ] ettee Веб-уязвимости 383 23.11.2019 05:00
All xss RetRon Уязвимости CMS / форумов 10 18.12.2005 21:54
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.